Truffa via e-mail con prezzo e tempi di consegna Non ci sono aggiornamenti sulla consegna
Table of Contents
In cosa consiste la truffa via e-mail sui prezzi e sui tempi di consegna?
La truffa e-mail Price and Delivery Time è un'e-mail ingannevole progettata per indurre i destinatari a scaricare malware impersonando una richiesta commerciale legittima. L'e-mail, in genere intitolata "New Order from Start Group SRL" (o una variante simile), tenta di imitare una richiesta standard di preventivo e tempi di consegna per un presunto ordine di acquisto. I truffatori sperano di abbassare le difese del destinatario creando un senso di urgenza e continuità.
L'email afferma che il mittente aveva contattato in precedenza per informazioni ma non aveva ricevuto risposta, il che implica che il destinatario è coinvolto in una transazione commerciale. In allegato a questa email c'è un file Excel contenente i presunti dettagli dell'ordine. Tuttavia, l'allegato è tutt'altro che benigno.
Come funziona la truffa
A prima vista, l'email sembra legittima, presentandosi come un messaggio di follow-up da una società riconosciuta. Questa tattica, l'ingegneria sociale, gioca sul presupposto del destinatario di aver perso una comunicazione precedente. Una volta che il destinatario apre l'allegato Excel, viene accolto da una tabella sfocata e da un messaggio che afferma che il documento è protetto. Per visualizzare il contenuto, viene chiesto di abilitare "modifica" o "comandi macro".
È qui che risiede il vero pericolo. Abilitando queste macro, il destinatario consente inconsapevolmente al file Excel di eseguire codice dannoso, portando al download e all'installazione di malware. La variante specifica del malware può variare, ma potrebbe includere trojan, ransomware o software di mining di criptovalute. Indipendentemente dal tipo di software dannoso, la sua presenza sul sistema rappresenta un serio rischio per l'integrità del dispositivo e la sicurezza dei dati personali.
Dai un'occhiata al testo dell'e-mail truffa qui sotto:
Subject: New Order from Start Group S.R.L
Good morning,
I am Mrs. Elena Cristea from Start Group S.R.L located in Romania.Attached is the order I sent to you last month without a response. Would you please quote your price and delivery time for the following items in the attached order?
I appreciate your co-operation in advance.
Elena Cristea
Purchase Manager STAR T GROUP S.R.L. Delea Veche 12, building A, office 4-2, Sector 3 Bucharest, Romania Tel : +40 478 246 150 Web: www.startgroup.ro
Tipi di minacce associate a questa truffa
Una volta aperto il documento Excel dannoso e abilitati i comandi macro, il malware può infiltrarsi nel sistema in vari modi. I trojan vengono spesso utilizzati per creare una backdoor per i criminali informatici, consentendo loro di prendere il controllo del sistema. Il ransomware, un'altra possibilità, blocca gli utenti fuori dai loro file fino al pagamento di un riscatto. I miner di criptovaluta possono funzionare segretamente in background, utilizzando le risorse del sistema per estrarre valuta digitale senza che l'utente ne sia a conoscenza.
Oltre a queste potenziali infezioni, la truffa potrebbe portare a perdite finanziarie, violazioni della privacy e furto di identità. Queste campagne e-mail sono progettate per causare danni significativi, inducendo gli utenti ad aprire allegati dannosi.
Riconoscere ed evitare la truffa
Uno dei modi più efficaci per evitare di cadere vittima di truffe come l'e-mail Prezzo e tempi di consegna è sviluppare un sano scetticismo verso le e-mail indesiderate. Cerca segnali d'allarme come nomi di aziende non familiari, un senso di urgenza o qualsiasi richiesta di apertura di un allegato inaspettato. È inoltre essenziale considerare se hai una precedente relazione con l'azienda in questione o se sei stato coinvolto in transazioni simili.
Se non sei sicuro che un'e-mail sia legittima, contatta direttamente il presunto mittente tramite canali ufficiali, come un numero di telefono elencato sul suo sito Web ufficiale. Non utilizzare alcuna informazione di contatto fornita nell'e-mail sospetta.
Varianti delle campagne Malspam
La truffa e-mail Price and Delivery Time è solo una delle tante campagne di spam in circolazione. Queste e-mail sono progettate per inviare software dannoso ai sistemi degli utenti, spesso utilizzando una serie di tattiche per indurre i destinatari ad aprire allegati o cliccare su link dannosi.
Altre varianti di campagne di spam potrebbero includere e-mail intitolate " ORDINE DI PAGAMENTO IRREVOCABILE ", " Avviso importante " o " Hai un nuovo documento ". Sebbene il contenuto di queste e-mail sia diverso, l'obiettivo rimane lo stesso: indurre gli utenti a interagire con allegati o link dannosi che infettano i loro dispositivi con software dannosi.
Come proteggersi dallo spam maligno
Per evitare truffe via e-mail come l'e-mail Prezzo e tempi di consegna, è necessaria cautela e consapevolezza. Ecco alcune linee guida generali per aiutarti a proteggerti:
- Non aprire allegati sospetti : se ricevi un'e-mail indesiderata con un allegato, in particolare uno che ti chiede di abilitare la modifica o il contenuto, fai attenzione. Anche se l'e-mail sembra legittima, è sempre meglio verificarne l'autenticità prima di interagire con essa.
- Fai attenzione ai link : le email truffaldine possono contenere anche link a siti web dannosi. Passa sempre il mouse su un link per vedere dove porta prima di cliccare. Se l'URL sembra sconosciuto o sospetto, non cliccare.
- Mantieni il software aggiornato : il tuo sistema operativo e il tuo software devono essere aggiornati con le ultime patch di sicurezza. I criminali informatici solitamente sfruttano le vulnerabilità nei software obsoleti per distribuire malware.
- Utilizza fonti legittime per il software : scarica il software da siti Web ufficiali o app store attendibili. Non utilizzare software pirata perché potrebbe contenere malware nascosto.
Conclusione
La truffa e-mail Price and Delivery Time è un tentativo sofisticato di ingannare gli utenti inducendoli a scaricare software dannoso sfruttando le comuni pratiche commerciali. La truffa cerca di manipolare gli utenti inducendoli ad aprire un file Excel dannoso imitando legittime richieste di acquisto. Tuttavia, restando vigili, evitando allegati e link sospetti e mantenendo aggiornato il software, puoi proteggerti da questa e altre truffe simili. Affronta sempre le e-mail indesiderate con cautela per proteggere i tuoi dispositivi e le tue informazioni personali.
